Utilizadores da NGRAVE enfrentam ataque de phishing de 2,65 milhões de dólares à medida que hackers exploram notificações de aplicativos

Hackers desviaram 2,16 milhões de dólares em receitas suspeitas de phishing da NGRAVE para a Hyperliquid após sequestrarem as notificações do aplicativo do fabricante de carteiras. A empresa de análise de blockchain Bitquery rastreou aproximadamente 2,65 milhões de dólares em perdas suspeitas em 84 carteiras de criptomoedas após o ataque de 17 de outubro, que explorou notificações de segurança enviadas através do aplicativo acompanhante LIQUID da NGRAVE. Os roubos ocorreram ao longo de cerca de seis horas, envolvendo Bitcoin, XRP, Ethereum, Solana, Dogecoin e Stellar, com o Bitcoin representando a maior parte, cerca de 1,76 milhões de dólares drenados de 21 carteiras. Grande parte do Bitcoin roubado foi rastreada através de 12 trocas Chainflip, enquanto os rendimentos de Ethereum e Solana passaram por pontes antes de convergirem em 39 contas da Hyperliquid. As contas então compraram cerca de 3.593 tokens XMR1 por 2,16 milhões de dólares. Até a última verificação registrada pela Bitquery em 19 de outubro, os tokens não haviam sido vendidos nem retirados, com um valor combinado de cerca de 2,12 milhões de dólares. A NGRAVE confirmou que os atacantes comprometeram o acesso a um serviço de terceiros responsável pela entrega de notificações push LIQUID, direcionando as vítimas para um site fraudulento que pedia frases de recuperação ou Chaves Perfeitas da NGRAVE. Este incidente segue uma campanha de phishing semelhante contra utilizadores da SecuX em 16 de outubro, levantando preocupações sobre ameaças de segurança para fabricantes de carteiras de hardware. Os ataques repetidos destacam as fraquezas na segurança das carteiras de hardware, aumentando a pressão sobre os fabricantes para fortalecerem a segurança em serviços de terceiros.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.